AVERTISSEMENT `Paramètre indéfini: Mua_sender_Restrictions` quand` postconf -n`

Question

Mon système est Centos 7. Je configure le serveur de messagerie avec Postfix, Dovecot, Mariadb basé sur ce post .
[.____] Il y a un problème dans mon serveur de messagerie peut envoyer du courrier mais ne peut pas recevoir de courrier .

Alors je postconf -n, le résultat ci-dessous:

[root@server6328 log]# postconf -n postconf: warning: /etc/postfix/master.cf: undefined parameter: mua_sender_restrictions postconf: warning: /etc/postfix/master.cf: undefined parameter: mua_client_restrictions postconf: warning: /etc/postfix/master.cf: undefined parameter: mua_helo_restrictions postconf: warning: /etc/postfix/master.cf: undefined parameter: mua_sender_restrictions postconf: warning: /etc/postfix/master.cf: undefined parameter: mua_client_restrictions postconf: warning: /etc/postfix/master.cf: undefined parameter: mua_helo_restrictions postconf: warning: /etc/postfix/main.cf: undefined parameter: virtual_mailbox_limit_maps alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases broken_sasl_auth_clients = yes command_directory = /usr/sbin config_directory = /etc/postfix daemon_directory = /usr/libexec/postfix data_directory = /var/lib/postfix debug_peer_level = 2 debugger_command = PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin ddd $daemon_directory/$process_name $process_id & sleep 5 disable_vrfy_command = yes dovecot_destination_recipient_limit = 1 html_directory = no inet_interfaces = all inet_protocols = ipv4 mail_owner = postfix mailq_path = /usr/bin/mailq.postfix manpage_directory = /usr/share/man message_size_limit = 30720000 milter_default_action = accept milter_protocol = 6 mydestination = $myhostname,localhost.$mydomain,localhost,localhost.localdomain myhostname = mail.mydomain.com mynetworks = 127.0.0.1 newaliases_path = /usr/bin/newaliases.postfix non_smtpd_milters = $smtpd_milters proxy_read_maps = $local_recipient_maps $mydestination $virtual_alias_maps $virtual_alias_domains $virtual_mailbox_maps $virtual_mailbox_domains $relay_recipient_maps $relay_domains $canonical_maps $sender_canonical_maps $recipient_canonical_maps $relocated_maps $transport_maps $mynetworks $virtual_mailbox_limit_maps queue_directory = /var/spool/postfix readme_directory = /usr/share/doc/postfix-2.10.1/README_FILES sample_directory = /usr/share/doc/postfix-2.10.1/samples sendmail_path = /usr/sbin/sendmail.postfix setgid_group = postdrop show_user_unknown_table_name = no smtp_tls_security_level = may smtpd_helo_required = yes smtpd_helo_restrictions = reject_non_fqdn_helo_hostname,reject_invalid_helo_hostname,reject_unknown_helo_hostname smtpd_milters = inet:127.0.0.1:8891 smtpd_recipient_restrictions = permit_mynetworks,permit_sasl_authenticated,reject_unauth_destination,check_policy_service unix:private/policy-spf,reject_invalid_hostname,reject_non_fqdn_helo_hostname,reject_non_fqdn_sender,reject_non_fqdn_recipient smtpd_sasl_auth_enable = yes smtpd_sasl_authenticated_header = yes smtpd_sasl_path = private/auth smtpd_sasl_security_options = noanonymous, noplaintext smtpd_sasl_tls_security_options = noanonymous smtpd_sasl_type = dovecot smtpd_sender_restrictions = reject_non_fqdn_sender,reject_unknown_sender_domain,reject_rbl_client zen.spamhaus.org smtpd_tls_auth_only = yes smtpd_tls_cert_file = /etc/pki/dovecot/certs/fullchain.cer smtpd_tls_key_file = /etc/pki/dovecot/private/*.mydomain.com.key smtpd_tls_loglevel = 0 smtpd_tls_security_level = may smtpd_use_tls = yes unknown_local_recipient_reject_code = 550 virtual_alias_domains = virtual_alias_maps = proxy:mysql:/etc/postfix/mysql-virtual_forwardings.cf, mysql:/etc/postfix/mysql-virtual_email2email.cf virtual_gid_maps = static:1000 virtual_mailbox_base = /home/vmail virtual_mailbox_domains = proxy:mysql:/etc/postfix/mysql-virtual_domains.cf virtual_mailbox_limit = 209715200 virtual_mailbox_maps = proxy:mysql:/etc/postfix/mysql-virtual_mailboxes.cf virtual_transport = dovecot virtual_uid_maps = static:1000 postconf: warning: /etc/postfix/main.cf: unused parameter: policy_time_limit=3600s postconf: warning: /etc/postfix/main.cf: unused parameter: virtual_maildir_limit_message=Sorry, the maildir has overdrawn diskspace quota postconf: warning: /etc/postfix/main.cf: unused parameter: virtual_maildir_extended=yes postconf: warning: /etc/postfix/main.cf: unused parameter: virtual_create_maildirsize=yes postconf: warning: /etc/postfix/main.cf: unused parameter: policy-spf_time_limit=3600

J'ai remarqué des avertissements :

postconf: warning: /etc/postfix/master.cf: undefined parameter: mua_sender_restrictions postconf: warning: /etc/postfix/master.cf: undefined parameter: mua_client_restrictions postconf: warning: /etc/postfix/master.cf: undefined parameter: mua_helo_restrictions postconf: warning: /etc/postfix/master.cf: undefined parameter: mua_sender_restrictions postconf: warning: /etc/postfix/master.cf: undefined parameter: mua_client_restrictions postconf: warning: /etc/postfix/master.cf: undefined parameter: mua_helo_restrictions postconf: warning: /etc/postfix/main.cf: undefined parameter: virtual_mailbox_limit_maps postconf: warning: /etc/postfix/main.cf: unused parameter: policy_time_limit=3600s postconf: warning: /etc/postfix/main.cf: unused parameter: virtual_maildir_limit_message=Sorry, the maildir has overdrawn diskspace quota postconf: warning: /etc/postfix/main.cf: unused parameter: virtual_maildir_extended=yes postconf: warning: /etc/postfix/main.cf: unused parameter: virtual_create_maildirsize=yes postconf: warning: /etc/postfix/main.cf: unused parameter: policy-spf_time_limit=3600

La partie effective de /etc/postfix/master.cf est :

smtp inet n - n - - smtpd #smtp inet n - n - 1 postscreen #smtpd pass - - n - - smtpd #dnsblog unix - - n - 0 dnsblog #tlsproxy unix - - n - 0 tlsproxy submission inet n - n - - smtpd -o syslog_name=postfix/submission -o smtpd_tls_security_level=encrypt -o smtpd_sasl_auth_enable=yes -o smtpd_reject_unlisted_recipient=no -o smtpd_client_restrictions=$mua_client_restrictions -o smtpd_helo_restrictions=$mua_helo_restrictions -o smtpd_sender_restrictions=$mua_sender_restrictions -o smtpd_recipient_restrictions=permit_sasl_authenticated,reject -o milter_macro_daemon_name=ORIGINATING smtps inet n - n - - smtpd -o syslog_name=postfix/smtps -o smtpd_tls_wrappermode=yes -o smtpd_sasl_auth_enable=yes -o smtpd_reject_unlisted_recipient=no -o smtpd_client_restrictions=$mua_client_restrictions -o smtpd_helo_restrictions=$mua_helo_restrictions -o smtpd_sender_restrictions=$mua_sender_restrictions -o smtpd_recipient_restrictions=permit_sasl_authenticated,reject -o milter_macro_daemon_name=ORIGINATING #628 inet n - n - - qmqpd pickup unix n - n 60 1 pickup cleanup unix n - n - 0 cleanup qmgr unix n - n 300 1 qmgr #qmgr unix n - n 300 1 oqmgr tlsmgr unix - - n 1000? 1 tlsmgr dovecot unix - n n - - pipe flags=DRhu user=vmail:vmail argv=/usr/libexec/dovecot/dovecot-lda -f ${sender} -d ${recipient} policyd-spf unix - n n - 0 spawn user=nobody argv=/usr/libexec/postfix/policyd-spf

Quelle est la raison possible de ces avertissements? Comment le résoudre?

anx · Accepted Answer

Ton main.cf et master.cf La configuration ne correspond pas. Ceci est probablement causé par la copie des exemples de configuration destinés à aller ensemble et manquant un côté.

Lorsque vous avez modifié un paramètre pour StratégsD-SPF, en Master.cf, vous avez appelé votre service
```
policyd-spf unix - n n - 0 spawn 
```
mais alors dans main.cf Vous essayez de changer sa configuration sans la lettre d:
```
policy-spf_time_limit=3600 
```
Ensuite, vous avez fait une chose la même avec le smtpd_*_restrictions. Vous vous référez à mua_* Paramètres, mais ne définissait pas ceux nulle part.

Si vous avez ajouté vos listes de restriction personnalisées à smtpd_restriction_classes, tu pourrais sauter le $ Lorsque vous les utilisez sur le côté droit des paramètres de restriction, ce qui net vous nette est-il plus lisible des messages d'erreur en cas d'erreurs dans la configuration:
```
smtpd_restriction_classes = mua_sender_restrictions, mua_client_restrictions, mua_helo_restrictions, mua_sender_restrictions mua_client_restrictions = permit_sasl_authenticated, reject ... 
```
Puis en master.cf:
```
smtps .. .. -o smtpd_client_restrictions=mua_client_restrictions 
```

Je vous recommande vivement de commencer par un nouveau jeu de configuration de stock et étape par étape Ajoutez ces modifications dont vous avez vraiment besoin.

exécutant postconf devrait émettre zéro Avertissements. Évitez d'exécuter un système où postconf vous indique déjà des parties de votre la configuration n'a pas fonctionné. Même avec un certain nombre de sauvegardes incluses dans postfix , il est facile de créer une configuration qui sera abusée par des spammeurs.

John Greene · Answer

Laissez-moi deviner, vous courez le dernier postfix. Oui, Postfix Mainteneur de Postfix a ajouté le mua_client_restrictions sur le (s) fichier (s) de configuration ... de manière partielle.

Le "bogue" a été introduit dans https://github.com/vdukhovni/postfix/commit/99FF75430D5C9088879Caffc190880ed68019021#Diff-6f25157451E1BCB001A0A6926795486B2

Vous pouvez déposer une ligne au Victor , Mainteneur Postfix, pour effectuer l'introduction partielle dans le fichier postfix par défaut. Victor n'a pas encore rattrapé la culture GitHub, beaucoup moins de maintenir un bugzilla pour postfix, mais repose plutôt sur d'autres bugsillas spécifiques à la distribution.

Ou vous pouvez le réparer vous-même, avec ceci Stackexchange Réponse .

Mise à jour: ou je peux couper-n-coller la réponse ...

Ajoutez les éléments suivants à votre fichier /etc/postfix/main.cf.

smtpd_restriction_classes = mua_sender_restrictions, mua_client_restrictions, mua_helo_restrictions mua_client_restrictions = permit_sasl_authenticated, reject mua_sender_restrictions = permit_sasl_authenticated, reject mua_helo_restrictions = permit_mynetworks, reject_non_fqdn_hostname, reject_invalid_hostname, permit

Marjorie R · Answer

Je pense que vous devez écrire ces lignes avec le préfixe -o:

 -o smtpd_restriction_classes = mua_sender_restrictions, mua_client_restrictions, mua_helo_restrictions -o mua_client_restrictions = permit_sasl_authenticated, reject -o mua_sender_restrictions = permit_sasl_authenticated, reject -o mua_helo_restrictions = permit_mynetworks, reject_non_fqdn_hostname, reject_invalid_hostname, permit

Au moins cela fonctionne pour moi.